Описание
Проект по модернизации служб и сервисов удостоверяющего центра до актуальной версии был запущен с целью повышения уровня информационной безопасности при внутреннем и внешнем взаимодействии, в также повышения уровня доверия к электронной подписи (ЭП).
Задачи проекта:
- организация мер, направленных на обеспечение юридической значимости взаимодействий внутри компании с использованием электронной подписи;
- снижение рисков угроз информационной безопасности предприятия.
В ходе проекта была разработана концепция по снижению рисков угроз информационной безопасности на предприятии. Она включила в себя ряд мер, направленных на защиту информационных систем внутреннего периметра, удаленного доступа и мобильного контура.
Специалисты Digital Design провели аудит организационной документации заказчика и около полусотни приложений, что позволило определить сценарии применения электронной подписи.
Затем сотрудники Digital Design модернизировали удостоверяющий центр (УЦ) «РусГидро» на базе программного обеспечения «КриптоПро УЦ», внедрили средства обеспечения безопасной электронной подписи и разработали комплект проектной, эксплуатационной и организационно-распорядительной документации.
После чего внедрили систему управления ключевыми носителями, которая позволяет «видеть», когда сотруднику был выдан аппаратный ключ, когда он устаревает, какие на нём записаны сертификаты и «ключи» (для подписи в системе документооборота, для работы в системе электронной почты, для взаимодействия с внешними системами).
